#keplr建议社交登录用户转移资产
【关注老韭 财富你有】
11月8日，Cosmos生态钱包Keplr发布安全事件更新，确认第三方登录基础设施Web3Auth存在漏洞，导致部分通过Google或Apple账号登录的Keplr用户私钥泄露。
Keplr目前正与Web3Auth合作保护受影响用户资产，并建议相关用户尽快转移剩余可用资产。需要强调的是，这次事件涉及的是部分社交登录账户，并不是所有Keplr钱包都受到影响。
📌 这次事件有三个值得关注的细节：
1️⃣ 问题出在第三方登录基础设施
Keplr的社交登录功能依赖Web3Auth提供的钱包基础设施。此次漏洞导致部分Google或Apple登录用户的私钥暴露，攻击者因此能够未经授权转移资产。
2️⃣ 官方明确要求用户立即采取行动
Keplr给出的建议包括：
停止向Google或Apple社交登录创建的钱包转入新资金。
将剩余可转移资产转移到通过助记词创建的钱包或硬件钱包。
不要轻信私信中声称可以帮助恢复资产的链接。
只关注Keplr和Web3Auth官方渠道的后续通知。
使用助记词或硬件钱包创建的账户，目前官方评估为不受此次事件影响。
3️⃣ 部分资产已经被转移，质押资产处理更加复杂
根据区块链数据分析机构Bitquery的调查，截至11月7日，其追踪到至少44,041个Cosmos生态钱包受到资金转移影响，涉及资产约601万美元，覆盖多个Cosmos生态网络。
其中还包括约196万枚质押ATOM。由于质押资产涉及解锁和流动性质押机制，处理难度高于普通钱包余额。
📊 对市场有什么影响？
对$ATOM ： 此次事件涉及大量ATOM资产，可能影响用户信心，但不能直接推断这些资产都会进入市场抛售。
对COSMOS生态： 钱包安全和第三方基础设施依赖问题，可能促使生态项目重新审查社交登录、私钥管理和资产恢复机制。